Security Groups - חלק 3
פרקי ההרצאה: Security Groups - חלק 3
תמלול ההרצאה: Security Groups - חלק 3
הטקסט המלא של הדקות הראשונות בהרצאה «Security Groups - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
דיברנו על סקיוריטי גרופ, בואו נמשיך עם סקיוריטי גרופ וכנראה גם נסיים כרגע בשלב הזה עם הסקיוריטי גרופס.
סקיוריטי גרופס זה מעין פיירוול קטן עם חוקים שאנחנו מאפשרים גישה לשרת מסוים. מה שאני הולך לעשות עכשיו איתכם זה אנחנו ניצור סקיוריטי גרופ חדש, נגדיר שם כמה חוקים ונחבר אותו לאיזשהו אינסטנס, אינסטנס שכבר יש לנו.
מה שאני רוצה להראות לכם זה שאני יכול בעצם להחליף סקיוריטי גרופ אחד באחר on the fly. שיושב עם סקיוריטי גרופ שהגדרנו פורט 22 ו-80 החלטנו שאנחנו רוצים לתת לו סקיוריטי גרופ שונה אנחנו ניצור סקיוריטי גרופ אחר במקרה שלנו סקיוריטי גרופ כזה למשל sg2 רק עם חוק פורט 80 למשל ונחליף on the fly נחליף את הסקיוריטי
גרופ הקיים בסקיוריטי גרופ חדש שבנינו כמו שאתם יכולים להבין חשוב מאוד וזה מה שאתם תעשו ביום יום ליצור סקיוריטי גרופ שונים לשרתים שונים או לשרתים עם תכונות שונות.
יהיה לנו סקיוריטי גרופ לשרתי דאטה בסקיוריטי גרופ, לשרתי אינטרנט, סקיוריטי גרופ לשרתי דואר וכן הלאה וכן הלאה. כל אחד עם מאפיינים שונים מבחינת איזה טראפיק אנחנו מאפשרים.
אז זה מה שאנחנו עושים עכשיו, ליצור סקיוריטי גרופ חדש ולהשתמש בו on the fly עבור שרת קיים, או להשתמש בסקיוריטי גרופ הזה בשלב מאוחר יותר כשנגדיר שרת חדש.
בואו ניגש לקונסול שלנו. איך אני יכול לראות איזה Security Group רץ עבור השרת שלי? כבר עשינו את זה, אני ניגש לשרת, מסמן אותו, ובא לפה, ויכול לראות איזה Security Group מוגדרים לשרת שלי.
אני גם יכול ללכת פה ל-Security Group מצד שמאל ולראות את ה-Security Group שיש לי, ואפשר להבין שזה ה-Security Group שהשתמשנו לשרת היחיד שבנינו בעצם. איך אני יוצר Security Group חדש? כמו שאמרתי, אני הולך ל-Security Groups.
דרך אגב, יכולתי גם לבוא לדשפורט, Security Groups, Create Security Groups. בוא נעשה שיהיה חדש. www.sg, אני יכול כמובן לתת לזה קצת יותר אינפורמציה, Web Server SG. כרגע דיפולט VPC, אתם לא יודעים מה זה VPC, הכל בסדר.
Add rule, בוא נוסיף רק חוק שמדבר על HTML בשלב הזה, זה מה שהבטחנו שנעשה, HTTP, לא HTML, HTTP, only www ו-Create.
That's it, יצרנו Security Group חדש. הנה ה-Security Group, אפשר לראות. ה-Security Group הזה עדיין לא משוייך לשום מכונה וירטואלית, פשוט יצרנו אותו והוא ברשימה של ה-Security Group.
מה שחשוב לי לציין זה את הנושא של ה-Tagging. Tag זה פשוט מאפיינים של אותו אובייקט שבניתם. כל אובייקט שיש לכם פה במערכת, יש לכם אפשרות לתת לו איזשהו Tags, לתת אינפורמציה נוספת, וזה נועד כמובן בכל מה שקשור לניהול של Data Center עם עשרות